圖表 - 資安趨勢部落格

來自滲透測試軟體公司 – Rapid7所做的超棒資料圖表，證明了有些使用者是如何地忽略密碼安全。像我們這些內行的安全專家都了解強密碼的重要性，但你如果不做密碼強度檢查，你會發現使用者的行為其實很有趣。

而且有另外一個常見的問題是，現在足夠「安全」的密碼已經難記到需要寫下來，或是存在某處的檔案內。比較好的做法是用兩三個以上無關的單字加上間隔用的字母混合成一個長密碼。這也很難破解，而且比較容易記住，你就不用將它寫下來而造成另一個安全上的漏洞。

或者是用更好的方法，你可以用我們的密碼管理程式來徹底解決這問題！

LINKEDIN密碼解譯

發生什麼事了？

646萬筆被盜的LINKEDIN密碼被貼到俄羅斯的駭客論壇上

16.5萬筆密碼雜湊值（Hash）已經被破解

學到的教訓

糟糕的密碼

我們看到網友漸漸都在使用過度簡單的密碼。事實上是許多人都直接用單字當密碼，而這早已證明是種糟糕的密碼。密碼破解演算法早已收錄了這些糟糕的密碼了

前卅大被破解的密碼

* 部分是經過修改的單字，不過你可以猜出原本的單字

設定密碼常見的問題

髒話密碼

使用髒話當密碼有加倍的壞處，不僅因為這是種弱密碼，而且當密碼外流時也會讓使用者丟臉。你不會想用罵老闆的話當成密碼的，這種密碼可能會讓你需要用LinkedIn去找另一份工作！而且罵人的話也通常都在暴力破解字典的前端

繼續閱讀

就如同你需要有好的習慣來保持身體健康，你也需要良好的習慣來讓你的網路生活更健康。在這邊，趨勢科技有三個提醒讓使用者可以時時自我檢查，讓上網可以健康平安：

常提醒自己:網路上沒有白吃的午餐。如果有任何文宣或廣告看起來太過美好，別被騙了,通常都是假的。例如賈伯斯去世時,數以千計的Facebook使用者落入一場網路騙局: “紀念賈伯斯,蘋果決定贈送1000 台 iPad”但就像其他類似的騙局一樣，使用者只會被導到無關的廣告網站。
有句英文諺語是這麼說的：「如果好到不像真的，那通常就是假的（If it’s too good to be true, it probably is）」，這在真實世界和網際網路上都適用。運用一般常識是你的第一道防線。在網路上想要詐騙你或你的錢的人比比皆是。
◎請參考:
18 歲富家獨生女發出Facebook 交友邀請,附帶 630 萬美金遺產20%分紅?!
FBI 通知：「你是1050萬美金受益人」又是奈及利亞 419 詐騙！
世足賽球迷成為線上詐騙新目標
 奈及利亞 419 詐騙案（Nigerian 419 Scam）

遠離色情,賭博,非法分享等網站。避免去上看起來可疑或不三不四的網站,這些通常都是惡意軟體的來源。吃什麼像什麼。在網路上就是，瀏覽什麼的網頁就是什麼樣的人。網路上也是有垃圾食物的，通常看起來就是可疑、不正常或低級的網頁。常見的例子像是線上賭博、成人網站和非法檔案分享網站。這些網站不僅對某些使用者來說並不適當，也是常見的惡意軟體來源。一個實際的例子，有超過13萬7千台系統在短短一個月內被感染，就因為他們的使用者訪問了一個成人網站，而這網站內藏有惡意軟體。
◎請參考:
惡意Android應用程式:看成人影片不付費,威脅公布個資
 再辣都得把滑鼠HOLD 住【這個男人摸了一千個女孩的乳房】【周韋彤 ~ Mystique 】【全智賢撕裙性感廣告】勿點!!
色情網站遭入侵，凡看過者必下載Rootkit
來自暗戀者的問候卡片，導向成人網站
不要在網路上過度分享(包含臉書打卡)。小心你在網路上分享的事情。你不會知道有誰在覬覦著你的隱私，想要竊取你的資料，金錢，甚至你的身分。如果你不小心謹慎，那你在網路所說或做的事情有可能被用來對付你。舉例來說，像是告訴別人你一個人在家，特別是當你還未成年，這就有可能會吸引小偷、強盜或其他討厭的人上門。此外，在網路上分享個人事情的時候要始終保持清醒。使用者要時時問自己，這些分享的內容會不會影響到自己的聲譽，甚至對自身安全或周圍的人構成威脅。根據調查顯示:15% 的美國人會在社群平台上說他們離開了家裡，35%會打卡公開顯示他們目前的所在位置。
在fb上告訴大家你的每一個行蹤,是一項危險動作
◎請參考:8成竊賊透過社群網站觀察你